一、事件概述 2026 年 8 月 24 日晚间，境外数据泄露论坛 BreachForums 上出现一则公告，宣称持有 8.2 亿条某付宝（Alipay）用户数据，并以压缩包形式公开传播。 关键信息 内容 最早公开时间 2026-08-24 晚（...

逆向分析：被 Chrome 标记"包含恶意软件"的图片查看器扩展，实为 ChatGPT 对话窃取器 分析环境：macOS + Chrome（Manifest V3）。样本为 Chrome Web Store 官方渠道分发的商店版本，分析基...

一、事件概述 2026年6月25日，威胁情报研究员 Clandestine（@akaclandestine）在 X 平台公开发布了一个 905GB 的 BreachForums CDN 完整数据种子（Torrent），并附带了 BitTorrent 磁力链接。...

我六月十一日举报的投毒事件 【威胁情报】GitHub accesskey_tools 工具投毒后门分析 目前终于告一段落了： Lark bot 收到了监测的投毒项目 kohlersbtuh15/accesskey_tools 下线 404 的消息，赶紧打开浏...

项目概述 属性 值 仓库地址 https://github.com/kohlersbtuh15/accesskey_tools 作者 kohlersbtuh15 ([email protected]) 标签 1.2 最后更...

简介 2026年6月2日前后，地下论坛出现一篇署名China****n（已脱敏处理）的“黑客回忆录”，标题为《China-2026-6-1-tianye.net-Hackers Memoir: Tianya Twelve Hours》。帖文声称在天涯社区于20...

前言 2026年6月1日，供应链安全平台 StepSecurity 披露了一起严重的供应链攻击事件：攻击者利用 GitHub Actions OIDC 配置漏洞，成功入侵 Red Hat Cloud Services 官方 npm 作用域（@redhat-cl...

前言 2026年6月1日，智普输入法Windows安装包被曝存在数字签名无效的异常情况。数字签名是用户验证软件来源真实性与完整性的最后一道防线，其失效通常意味着安装包在分发链条中可能遭篡改，存在被植入后门或恶意代码的严重风险。目前官方尚未就该具体事件发布安全公...

一、漏洞简介 CLIProxyAPI 存在一处内部接口未授权访问漏洞。在特定部署场景下，外部攻击者无需提供有效 API Key，即可直接调用 /v1internal:method 相关接口，进而造成模型能力被匿名滥用、资源消耗异常、上游 provider 配额...

漏洞简介 飞牛系统（fnOS）app-center-static 存在目录遍历导致的列目录和文件读取漏洞,未授权的攻击者可利用该漏洞读取服务器系统上任意文件如私钥(/usr/trim/etc/rsa_private_key.pem)、历史记录(/root/.b...

前言 今天，苹果公司发布了 iOS 26.2 和 iPadOS 26.2 的紧急软件更新。 这不是一次常规的功能升级，而是一次至关重要的安全修复。苹果官方和多国网络安全机构同时发出警告，敦促所有用户“立即更新”，因为本次更新修复了超过20个安全漏洞，其中两个漏...

漏洞简介 腾讯QQ是一款基于互联网的通讯软件。除了实现即时通讯，QQ还具备许多强大的功能。腾讯QQ(互联网通讯软件) v9.9.25.42744 全新NT架构Windows版本中存在跨站脚本（XSS）攻击漏洞，该漏洞可能存在于处理用户输入或特定页面渲染的组件中...

gemini --model gemini-3-pro-preview-11-2025 vertex的api好像可以直接调用

简介 2025年11月初，与中国政府关联的大型网络安全公司知道创宇遭遇了一次规模庞大的数据泄露事件。据报道，黑客通过此次泄露活动共获取了超过12000份机密文件，这些文件涉及中国国家级别的网络武器、内部工具系统以及全球目标清单，泄露事件的曝光在国际网络安全社区...

前言 2025 年 9 月 11 日星期四，中国防火长城（GFW）经历了其历史上最大规模的内部文件泄露事件。超过 500 GB 的源代码、工作日志和内部通信记录被泄露，揭示了 GFW 的研发和运作细节。 此次泄露源自 GFW 背后的一支重要技术力量：积至（海南...

漏洞简介 注:本文仅以安全研究为目的,分享对该漏洞的挖掘过程,文中涉及的所有漏洞均已报送给国家单位,请勿用做非法用途。 百度网盘Windows客户端安装后，后台程序将监听本地10000端口，处理HTTP（HTTPS）请求。其中的HTTP请求OpenSafe...

前言 一上午到处都在传这个沉浸式翻译用户信息数据泄露事件（最先发现x上有人发帖提醒）！准确来说是泄露用户快照隐私数据！里面包含了大量的用户隐私数据如购物截图、账单、信用卡cvv等等。这其实也并不新鲜，OpenAI也干过这事儿！泄露用户分享的对话链接没有鉴权或超...

1. 摘要 2025 年 5 月 7 日，臭名昭著的 LockBit 勒索软件组织遭遇了一次重大的网络攻击事件。此次事件的核心特征是其暗网会员面板遭到篡改，并由一个名为“Rey”的威胁行动者泄露了一个庞大的 SQL 数据库。初步分析表明，攻击者可能利用了编号为...